摘要：
访问首页的delete模块，http://127.0.0.1/sql/delete.php，开始对delete模块进行测试。 delete语法： 几个位置都可能存在注入，这里只演示一种。 下面演示注入到不同位置的方法。 一、String in WHERE clause 构造POC： 获取数据库 二、 阅读全文
摘要：
访问首页的update模块http://127.0.0.1/sql/update.php，开始对update模块进行测试。 update语法： 接收的参数可能拼接到上述语句中【】的任一个位置，4个位置，共有5种不同的类型。下面开始演示： 一、String in WHERE clause 构造POC： 阅读全文
摘要：
访问首页的insert模块，http://127.0.0.1/sql/insert.php，开始对insert模块进行测试。 insert语句： 接收的参数可能拼接到上述语句中【】的任一个位置。 在这里我们一般使用 1、报错注入 2、盲注（布尔类型、时间延迟类型） 有的注入点可以同时使用多种方法注入 阅读全文